![]() |
![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() ![]() |
Scheda malware: Trojan.Win32.FakeShell.FI
Nome: Trojan.Win32.FakeShell.FI
Data: 17/03/2016Tipologia: Trojan Nome File: 1EBEAB78974001C5.EXE Dimensione: 221184 byte Esecuzione Automatica: shell MD5: 84a889456cad51f34ac2e4b3423bf092 Descrizione: Il Trojan.Win32.FakeShell.FI si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\1EBEAB78974001C5.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\1EBEAB78974001C5.EXE Note aggiuntive: Rimosso da VirIT 8.1.34 e successivi. Data: 18/03/2016 Nome File: 19FBA84D0669A114.EXE Dimensione: 217088 byte Esecuzione Automatica: shell MD5: 848a68577d91527c722a3e9778edd37c Descrizione: Il Trojan.Win32.FakeShell.FI si copia in %USERPROFILE%\APPDATA\LOCAL\TEMP\19FBA84D0669A114.EXE Modifica la seguente chiave di registro: HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon [shell] = %USERPROFILE%\APPDATA\LOCAL\TEMP\19FBA84D0669A114.EXE Note aggiuntive: Rimosso da VirIT 8.1.34 e successivi.
|
|||||||||
![]() |
Legal & Eula | Privacy | Disinstallazione |
TG Soft S.r.l. - via Pitagora 11/b, 35030 Rubàno (PD), ITALIA - C.F. e P.IVA 03296130283 |